jx0n0/monstra_cms-3.0.4--getshellmonstra_cms-3.0.4-رفع والحصول على شيل CVE-2018-17418
monstra_cms-3.0.4- رفع getshell CVE- 2018-17418
تحليل الكود (Code analysis):
في السطر 150 من الملف monstra\plugins\box\filesmanager\ filesmanager.admin.php يوجد متغير forbidden_types يستخدم كقائمة سوداء. تابع هذا المتغير.
في السطر 150 من الملف monstra\plugins\box\filesmanager\ filesmanager.admin.php، يوجد متغير forbidden_types لقائمة سوداء. تابع المتغير.
في السطر 22 من نفس الملف تم العثور على قائمة سوداء ذات صلة، يمكن تجاوزها باستخدام حالة الأحرف.
قائمة القوائم السوداء ذات الصلة الموجودة في السطر 22 من نفس المستند يمكن تجاوزها باستخدام حالة الأحرف.
العرض العملي (Actual demonstration):
يوجد زر رفع في وظيفة Files تحت عمود Content.
توجد وظيفة الرفع في وظيفة Files تحت عمود Content.
استخدم burp لاعتراض الحزمة وتعديل الامتداد إلى PhP.
استخدم burp لاعتراض الحزمة وتعديل اللاحقة إلى PhP.
تم الرفع بنجاح
رفع ناجح
استخدم Chopper للاتصال
استخدم Chopper للاتصال
